- 10月17日、攻撃者はCysicのクロスチェーンブリッジを通じて1,000万個のCYSをミントしました。
- そのウォレットは720万個のCYSを売却し、約72万7,000ドルをイーサリアムに移しました。
- Cysicはミントから76分後にそのウォレットをブラックリストに追加し、約280万個のCYSを凍結しました。
10月17日、偽造されたミントメッセージにより、Cysicのクロスチェーンブリッジから1,000万個の不正なCYSトークンが流出しました。
攻撃者のウォレットはそのうち720万個を売却し、プロジェクトがロックする前に約72万7,000ドルをイーサリアムに移しました。
2回の売り注文で588,315 USDTと220 BNBが取得されました
オンチェーンデータによると、偽造ミントは10月17日UTC 12:31にBNBスマートチェーンで発生しました。しかし、ファウンデーションのインシデントレポートでは、CysicがCYSコントラクトにおいて受信ウォレットをブラックリストに追加したのはUTC 13:47であったとされています。
ギャップは76分間にわたりました。アドレスはフリーズの48分前にトークンの送信を停止し、フリーズ発生時にはBNBチェーンから収益金を移動していました。
ブラックリストに残った残骸：転送不能なCYS約280万枚。流通量はCYS約1億6,080万枚です。
BscScanの記録によると、ダンプは2ラウンドで行われました。最初の565万枚のCYSは、UTC 12:36から5分間で588,315 USDTで売却され、1枚あたり約10セントでした。
2番目の小規模なラウンドはUTC 12:57から12:59にかけて実行されました。最後の155万トークンで約220 BNBを獲得しました。
15回の販売のうち12回がOKXのDEXアグリゲーターを使用して完了しました。注文はPancakeSwapを含む複数の取引所に分散されました。
Mayan、deBridge、SWFTが306.6 ETHをEthereumに搬送
SWFTのBridgersサービスはUTC 12:44に最初の100,000 USDTを引き受けました。約1分後、40.88 ETHがEthereumに着金しました。
さらに488,315 USDTが、UTC 12:53までに6回の送付でクロスチェーンプロトコルMayanに移動されました。
2回目の売り逃げの後、BNBも続きました。MayanはUTC 13:05に80枚のBNBを搬送し、deBridgeはUTC 13:06にさらに139枚を処理しました。
Etherscanのデータによると、Mayanは約224.66 ETH、deBridgeは41.05 ETHを支払っており、最後の送金はUTC 13:06に到着しました。合計は約306.6 ETH（ETH価格が10月18日に約$2,372であったため、約$727,000相当）でした。
UTC 13:11までに、2番目のウォレットが5回の転送を通じて306.52 ETHを受け取っていました。その最初の入力は、ミントの約2時間前に行われました。
CYSコントラクトのブラックリストはETHには及びません。
Cysic Foundationは10月18日のXでのインシデントレポートで、「攻撃者はブリッジをサポートするサービスで使用されるデータベースへの不正アクセスを取得し、関連する処理ロジックの脆弱性を悪用して偽造されたミントメッセージを送信した」と述べています。
同財団は、このインシデントはブリッジメッセージの処理とミントに限定されており、Cysicメインネット上のコンセンサス、ブロック生成、EVM実行には影響を与えていないと説明しました。「既存のユーザー資産は盗まれていません」と述べました。
Cysicは2022年に設立され、専用ハードウェアおよび独自のLayer 1チェーン上でゼロ知識証明を生成しています。Polychain Capitalが2023年に実施した600万ドルのシードラウンドをリードしました。
財団は、最終的なドル額は1000万枚のミントトークンだけでは決定されないと言っています。
ブリッジを介したクロスチェーン転送は、Cysicがセキュリティレビューを終了するまでオフライン状態となります。検証された損失と資金追跡に関する第2のレポートも提出予定です。
Cryptopolitanの報道によると、Symbiosisは9月に攻撃者が巨大な合成残高をミントした際にビットコインブリッジを停止しましたが、攻撃者は約33万6,000ドルを持ち去りました。
6月には検証の不具合により、攻撃者が約50億個の不正なSYSトークンをミントすることが可能になりました。Syscoinはブリッジを凍結しました。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
攻撃者はCysicをどのように悪用したのか？
攻撃者はブリッジを支えるデータベースへの不正アクセスを取得し、処理上の欠陥を利用して偽造のミントメッセージを送信しました。これはCysicによって明らかにされています。
攻撃者は実際にどの程度の資産を奪ったのか？
720万CYSを売却した後、約306.6ETH（10月18日のETH価格で約72万7,000ドル相当）でした。
Cysicメインネットは影響を受けましたか？
いいえ。Cysicによると、このインシデントはブリッジのメッセージ処理とミント処理内に留まっており、既存のユーザー資産は盗まれていません。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ランダ・モーゼス
ランダ・モーゼスはCryptopolitanのエディター兼記者で、テクノロジー、AI、ロボティクス、暗号資産、詐欺、ハッキングなどを担当しています。2017年以来暗号資産分野で活動しており、Forward Protocol、AmaZix、Cryptosomniacで役職を務めました。ブラッドフォード大学で電気電子工学の学位を取得しています。
